こんにちは！
PMOグループの柳瀬でございます。
本日はメディア月刊誌 Wedge【第二弾】のお話をさせていただきます！
当社、代表取締役やCSO、顧問弁護士先生 計4名で【内部不正リスクに関する対策】について対談いたしました！
こちらは、2月20日発売（3月号）Wedge/ Wedge Onlineにて掲載しております！👏！
前回の掲載では【デジタルリスクマネジメント】についてお伝えいたしましたが、
今回は【内部不正】に関してのリスクや実態、防止策などお伝えしております。
前回ご紹介記事はこちら
https://www.inet-technologys.com/blog/154
情報の資産価値が高まったことで、企業としてどのようなリスクがあるのか？記事を読んで知っていただけると幸いです。
東海道・山陽新幹線のグリーン車で配布またはKIOSKなどで購入できますので、お手に取ってご覧ください！
※無料会員登録のOnlineもオススメしておりますので、興味ある方は以下よりクリックください。
忍びよる内部不正リスク〜退職者の行動から目が離せない〜 Insider Risk Management Wedge ONLINE(ウェッジ・オンライン) (ismedia.jp)
対談内容に関する具体的な対策については、Youtube でも配信しています。
-Microsoft Purview による情報漏洩対策
-Microsoft Purview リスクマネジメント編
株式会社アイネットテクノロジーズ
info@inet-tech.jp
【第二弾!!!】Wedge雑誌！掲載
- アイネットテクノロジーズ
- INET-TECHNOLOGY'S
当社は、ゼロトラストネットワークを基本とし、Microsoft365やDefender for Endpoint（旧MDATP）、Microsoft Sentinelなどを使用したCyber Attack診断からシャドウIT PoCなど、コンサルティングから導入までをお手伝い致します。
当社は、ゼロトラストネットワークを基本とし、Microsoft365やDefender for Endpoint（旧MDATP）、Microsoft Sentinelなどを使用したCyber Attack診断からシャドウIT PoCなど、コンサルティングから導入までをお手伝い致します。
関連記事
Wedgeに掲載されました!!!
こんにちは！ MS事業部柳瀬です。 本日はメディア掲載に関するお話をお届けいたします。 弊社代表上口 稚洋がフリーのアナウンサーの方と対談させていただきました。 その模様は9月20日発売（10月号）WedgeやWedge Onlineにて掲載となりました✨👏 Wedge雑誌とは、JR東海グループの出版社が手掛ける雑誌となり1989年から創刊後、国際情勢や産業動向など幅広い情報が掲載されている雑誌ですね。 東海道・山陽新幹線のグリーン車で配布またはKIOSKなどで購入できます。 月刊誌 Wedge(ウェッジ) (ismedia.jp) より引用 Inet-Technology‘sはセキュリティ専門企業となりますので、 情報社会の今、 企業として何がリスクになりうるのか、 企業として何を対策したり情報を守ったりするべきなのか、 どういうことを想定しておく必要があるのか、 など皆さんの身近なことを例にあげて、 わかりやすく企業の経営者としての考えをお伝えしています。 少しでも身近に感じるようなきっかけ作りになればいいなと思います。 是非ご覧ください☺ ※Wedge ONLINE(ウェッジ・オンライン) (ismedia.jp) （無料会員登録をおすすめします） デジタルリスクマネジメントの時代 〜今そこにある危機に備える〜 ———————————————– 混迷する国際情勢の水面下で密かに横行するサイバー攻撃。 進展するDXやリモートワークの裏に潜む内部不正。 狙われているのは大手企業だけではない。 どこにでもあるデジタルリスクをいかに検知するか。 セキュリティ専門企業アイネットテクノロジーズの上口社長に聞いた。 ———————————————– 人形町 | Microsoft Base 乃木坂 | Microsoft Base
Microsoft Purview と 従来製品のマッピングについて
皆さん、こんにちは。 アイネットテクノロジーズ 上口裕樹です。 日々の業務で、Microsoft に関連する製品をお使いのお客様は非常に多いかと思いますが、 Microsoft Purview と聞いてピンとくる方々はどれくらいいらっしゃるでしょうか。 Microsoft は2021年9月にオンプレミス、マルチクラウド、SaaSにおけるデータを管理/統制を可能とするソリューションとして「Azure Purview」をリリースしました。 そこから更に開発が進み、2022年4月には 「Microsoft 365 Compliance」 と呼称されていた ソリューションと統合され「Microsoft Purview」というより広範な意味合いを持つ名称へと変更されました。 参考ブログはこちらhttps://azure.microsoft.com/ja-jp/blog/azure-purview-is-now-microsoft-purview/ では、Microsoft Purview で主にできることは何でしょうか？ できることは主に、3つに分類されます。 Microsoft Purview ・お客様のデータ資産をわかりやすく視覚化 ・視覚化した情報を活用し、データにおけるリスクとコンプライアンスを管理 ・より少ない手順で、データ統制・保護・管理を行う できることはなんとなくわかった。では、なんのために行うのでしょうか？ Microsoft Purview における 3つの目的 Azure サブスクリプション ・Microsoft Purview Data Map ・Microsoft Purview Data Catalog Microsoft 365 E5 Information Protection & Governance ・Microsoft Purview Information Protection ・Microsoft Purview Data Loss Prevention ・Microsoft Purview Data Lifecycle Management Microsoft 365 E5 Insider Risk Management ・Microsoft Purview Insider Risk Management Microsoft 365 E5
Microsoft Purviewによるコンプライアンス対策セミナーを受講しました
皆さん、こんにちは。 アイネットテクノロジーズ 中山です。 先日、Microsoft様と協業開催の「Microsoft Purviewによるコンプライアンス対策の始め方」を受講しましたので、ブログにて共有したいと思います。 まず、Microsoft Purviewについて簡単に説明しますと、Azure上やオンプレミスにある文章やファイル等の様々な種類のデータをスキャンし、 機密性のある情報を自動的に分類することにより、データの損失防止や、情報の保護、インサイダーリスク管理など、 データを様々な角度から保護をする構成を作り出すことができるソリューションです。 昨今騒がれているデータ漏洩・個人情報漏洩については、組織外からの攻撃だけではなく、 従業員による人的ミスや、外部へ情報を不正に持ち出すことによって情報が漏洩してしまうケースも少なくありません。 そういったデータに対する悪用を未然に防ぎ、万が一情報が流出した場合はアラートとして検出し、 迅速な対応ができるサービスがMicrosoft Purviewです。 ここからは、Microsoft Purviewによる主なデータセキュリティ構成を3点程ご紹介したいと思います。 ①機密情報のアクセス権管理（Microsoft Purview Information Protection） アクセス権が管理された秘密度ラベルを作成し、組織内の各ドキュメントへラベルを適用させることにより、 ドキュメント単位でのアクセス権の管理や、ラベルが適用されたファイルに対しての操作ログを取得することができるソリューションです。 Microsoft 365 のアプリやサービスに組み込まれており、クラウド上で一元的にポリシーの構成や管理が可能な点がメリットです。 ②DLPソリューションによる情報流出防止（Microsoft Purview Data Loss Prevention） 組織がデータ損失防止ポリシーを一元的に管理することにより、ユーザーが機密データを不適切に共有・保存・使用するのを 防ぐことができるソリューションです。 Microsoft 365サービス、Officeアプリケーションだけではなく、Windows 10/11・macOSのエンドポイントデバイス、 オンプレミスのファイル共有とSharePoint、およびMicrosoft以外のクラウドアプリまで拡張して動作させることが可能です。 例として、Teams上で機密情報（クレジットカード番号等）を投稿しようとするとブロックされるポリシーが構成できます。 ③リスクのあるユーザー活動の把握による内部リスク管理（Microsoft Purview Insider Risk Management） 組織内の悪意のあるアクティビティや不注意によるアクティビティを検出、調査、対処できるようにすることで、 内部リスクを最小限に抑えるのに役立つコンプライアンスソリューションです。 調査が必要と判断されたユーザーに対し、情報流出につながる可能性のある行動をしたかどうか Office 365とデバイスの監査ログから分析し、組織内部の隠れたリスクを特定します。 いかがでしたでしょうか。 今回ご紹介したソリューションは一例に過ぎません。 Microsoft Purviewは資産全体のデータを一元管理できることや、ラベル付けによるデータの自動分類、 情報流出および内部不正への対策ができるソリューションとして多くの企業に選ばれています。 当社は、Microsoft Purviewに関する導入実績も多数ございますので、 Microsoft Purviewの始め方・運用・体制づくりについてご検討の場合は、ぜひ一度ご相談ください。 【お問い合わせはこちら】 info@inet-tech.jp
TELEPHONE
MAIL FORM
